Dijitalleşmenin hız kazanmasıyla finansal işlemler kolayca gerçekleştirilebiliyor fakat dolandırıcılık da yaygınlaşıyor. Sahte mesaj, kimlik taklidi ve yanıltıcı yatırım teklifleri gibi yaygın dolandırıcılık yöntemleri birçok insanı etkisi altına alabiliyor. Bu dolandırıcılık yöntemleri, para kaybıyla birlikte kişisel verilerin ve hesap erişim bilgilerinin ele geçirilmesine de yol açabiliyor. Bu nedenle, yaygın dolandırıcılık yöntemleri hakkında bilgi sahibi olmak ve finansal güvenlik önlemleri uygulamak önem taşıyor. Bugün en sık karşılaşılan dolandırıcılık yöntemlerini ve bu yöntemlere karşı alınabilecek önlemleri sizlerle paylaşıyoruz.
Dijital Çağın Tehdidi: Finansal Dolandırıcılık Nasıl Evrildi?
Dolandırıcılık yöntemleri dijitalleşmeyle birlikte çeşitlenmeye devam ediyor. Telefonla ve yüz yüze gerçekleştirilen dolandırıcılık girişimleri hâlâ yaygınlığını korurken, dolandırıcılar SMS, sosyal medya, arama motoru reklamları ve sahte internet siteleri gibi dijital kanalları da kullanabiliyor. Bu tarz dolandırıcılıklar siber dolandırıcılık olarak biliniyor. Siber dolandırıcılık, internet ve bilişim sistemleriyle insanları yanıltarak para veya bilgi elde etmeyi hedefleyen girişimleri kapsıyor. Örneğin, bir siber dolandırıcılık olan oltalama (phishing) banka ya da kargo gibi güvenilir kurumların iletişim biçimlerini taklit ediyor. Başka bir siber dolandırıcılık olan yapay zeka dolandırıcılığı ise üretken yapay zekayla oluşturulmuş ses ve görüntülerle insanları yanıltmayı hedefliyor.
Günümüzde En Sık Karşılaşılan Dolandırıcılık Yöntemleri
Değişen dolandırıcılık yöntemleri, bu konuya dair bireysel ve toplumsal farkındalığı artırmanın hayati önemini somutlaştırıyor. Aşağıdakiler, dolandırıcıların en sık başvurduğu yöntemler olarak karşımıza çıkıyor.
Oltalama (Phishing, Smishing, Vishing)
Oltalama (phishing) yöntemi, sahte bir e-posta ile kullanıcıyı parola, kart bilgisi ya da doğrulama kodu paylaşmaya yönlendiriyor. Bu yöntem SMS (kısa mesaj) aracılığıyla gerçekleştirildiğinde smishing ismini alıyor. Vishing ise yöntemin telefon aramasıyla gerçekleştirilmesi anlamına geliyor.
Oltalama uygulayan dolandırıcılar, "Kargonuz teslim edilemedi.", "Aidatınız iade edilemedi." veya "Cezanız ödenmedi." gibi e-postalar ve mesajlar gönderebiliyor. Bu iletiler, genellikle sahte bağlantılar ve ek dosyalar içeriyor. İletideki bağlantılar, gelişmiş teknolojiler kullanılarak gerçek banka ve kargo giriş sayfasına benzetilebiliyor. Bu nedenle, pek çok insan bu kurumsal görünüme güvenerek siber dolandırıcılık kurbanı olabiliyor.
Kendini Resmi Görevli Olarak Tanıtma (Sahte Polis/Savcı/Bankacı)
Dolandırıcılar, telefon araması yaparak kendilerini güvenilir birisi olarak tanıtabiliyor. Telefon dolandırıcılığı esnasında suçlu polis, savcı ya da banka müşteri temsilcisi olduğunu söyleyebiliyor. Dolandırıcı, ‘’Hesabınız terör örgütü tarafından ele geçirildi.’’ veya ‘’Paranızın güvenilir bir hesaba aktarılması gerekiyor.’’ gibi ifadeler kullanarak karşı tarafı korkutmayı amaçlıyor. Bu yöntem uygulanırken sahte telsiz seslerinden yararlanılarak gerçekçi bir atmosfer oluşturulabiliyor. Banka dolandırıcılığı olarak sık sık tercih edilen bu yöntemle kişinin kendi isteğiyle para transferi yapmasını ve gizli bilgileri açıklamasını sağlamak amaçlanıyor.
Sahte Yatırım ve Yüksek Kazanç Vaatleri
Sosyal medya kullanımının yaygınlaşmasıyla Facebook, X ve Instagram gibi dijital platformlar dolandırıcılar tarafından kullanılıyor. Siber dolandırıcılık kapsamında bu platformlarda sahte kripto para veya borsa yatırım fırsatları içeren sponsorlu reklamlar oluşturulabiliyor. Bu reklamlar, sosyal medya kullanıcılarına kısa sürede garantili getiri vadederek para yatırılmasını isteyebiliyor.
Yapay Zeka ve Deepfake Destekli Yeni Nesil Tuzaklar
Yapay zeka dolandırıcılığı, gerçek kişilere ait ses ve görüntülerin taklit edilmesiyle gerçekleştiriliyor. Örneğin, aile bireylerinin seslerine benzer aramalar yapılarak kaza masrafı ya da acil borç senaryosu anlatılabiliyor. Deepfake videolar ise insanların yüzlerini ve hareketlerini gerçeğe fazlasıyla yakın bir biçimde taklit ederek dolandırıcılıkta kullanılabiliyor. Bu videolar, çoğu zaman ünlü isimlere sahte açıklamalar atfetmek için hazırlanıyor.
Sahte Alışveriş ve Sahte E-Ticaret Siteleri
Dolandırıcılar, çevrim içi alışverişin yaygınlaşmasını bir fırsat olarak değerlendirebiliyor; gerçek mağazaları taklit eden sahte siteler, ürünleri çok düşük fiyatlara sunabiliyor. Bu tür dolandırıcılıklarda ödeme alındıktan sonra ürün gönderilmeyebiliyor veya ödeme sırasında paylaşılan kart bilgileri ele geçirilebiliyor. Çevrim içi alışveriş öncesinde satıcının ticari ünvanının ve iletişim bilgilerinin kontrol edilmesi önem taşıyor. Aynı zamanda, ürün fiyat araştırması yapılması da fayda sağlayabiliyor.
Dolandırıcılara Karşı Alınabilecek 5 Temel Önlem
Yaygın dolandırıcılık yöntemleri endişe verici olsa da bu yöntemlerle başa çıkmaya yardımcı olan çeşitli stratejiler bulunuyor. Aşağıdaki pratikler, dolandırıcılara karşı alınabilecek önlemler arasında öne çıkıyor.
Şifre ve Tek Kullanımlık SMS Kodlarını Asla Paylaşmamak
Banka dolandırıcılığı riskine karşı internet bankacılığı şifresi, kart şifresi ve tek kullanımlık SMS kodu üçüncü kişilerle asla paylaşılmamalı. Ayrıca, aynı şifrenin tekrar tekrar kullanılmaması da finansal güvenlik önlemleri arasında yer alıyor. Odeabank web sitesinde bulunan güvenlik rehberlerini inceleyerek yaygın dolandırıcılık yöntemleri ve bankacılık hizmetlerini güvenle kullanmak için yapılabilecekler hakkında daha fazla bilgi alabilirsiniz.
İki Faktörlü Doğrulama (2FA) ve Biyometrik Girişleri Aktif Etmek
İki faktörlü doğrulama (2FA – two-factor authentication), oturum açma işleminde parolaya ek bir doğrulama adımı kullanıyor. Bu yöntem, parmak izi eşleşmesi, telefona gelen SMS kodu ya da geçiş anahtarı gibi bileşenleri ek olarak isteyebiliyor. Bu sayede, hesap güvenliği artırılabiliyor ve yetkisiz erişim zorlaştırılabiliyor.
Parmak izi, yüz ve iris tanıma gibi biyometrik girişler, kullanıcıya özgü fiziksel ve biyolojik özellikleri kullanarak güvenli kimlik doğrulamasını destekliyor. Bu önlem, tek başına parola kullanımından daha güçlü bir koruma sağlayabiliyor.
Şüpheli Bağlantılara (Linklere) Tıklamamak ve URL Doğrulaması Yapmak
Başta oltalama (phishing) vakaları olmak üzere çeşitli iletilerde bulunan linkleri kontrol etmekte fayda var. Sahte bağlantılarda güvenilir kurumların adreslerine fazladan harf veya farklı uzantılar eklenebiliyor. Bu olası eklemeleri gözden geçirmek önem taşıyor. Bununla birlikte, banka sayfalarına reklamlardan değil de adresi doğrudan tarayıcıya yazarak ya da resmi uygulamayı kullanarak erişmek kritik bir rol oynuyor. Bilinmeyen ve şüpheli gözüken dosyaları indirmemek de siber dolandırıcılık riskini azaltabiliyor.
Arayan Kişiye Güvenmemek ve Resmi Kanaldan Teyit Etmek
Telefon dolandırıcılığı şüphesi taşıyan görüşmeleri hızlıca sonlandırmak da finansal güvenlik önlemleri arasında bulunuyor. Aynı zamanda, ilgili kurumun resmi internet sitesinde yayınladığı numaradan iletişim kurarak durumu teyit etmek de oldukça önemli. Dolandırıcının ekranda görünen numarası ve kendisini tanıtma biçimi kimlik kanıtı olarak sayılmamalı. Banka dolandırıcılığı girişimlerinde de arayanın yönlendirdiği uygulamalar cihazlara indirilmemeli.
"Acil" Baskısına Karşı Sakin Kalmak ve Durumu Doğrulamak
Yaygın dolandırıcılık yöntemleri uygulanırken karar vermeye zaman tanımayan tehditler ve fırsat mesajları kullanılabiliyor. Örneğin, ‘’Hemen para transfer edilmezse hesap kapanacak.’’ gibi ifadeler, kurbanların korkup hızlıca harekete geçmesine sebep olabiliyor. Bu tarz ifadeler karşısında işlemin ertelenmesi, ilgili kurumdan teyit istenmesi ve bağımsız kaynaklardan inceleme yapılması önem taşıyor. Yapay zeka dolandırıcılığı ihtimali söz konusu olduğunda da aile üyeleri veya bağlantılı olunan diğer kişilerin gerçek numaraları aranarak olay doğrulanabilir.
Bir Dolandırıcılık Şüphesi Durumunda Vakit Kaybetmeden Ne Yapılmalı?
Dolandırıcılık şüphesi halinde vakit kaybetmeden harekete geçilmesi, olası maddi kayıpların önlenmesi veya sınırlandırılması açısından büyük önem taşıyor. Bu sürede şüpheli görüşmelerin ve işlemlerin durdurulması hayati bir rol oynuyor. Telefon dolandırıcılığı veya oltalama (phishing) nedeniyle bankacılık bilgileri paylaşıldıysa ilgili kurumun resmi iletişim kanalının aranması gerekiyor. Bu arama aracılığıyla şüpheli transferin bildirilmesi, hesabın güvenlik incelemesine alınması ve kartların kullanıma kapatılması oldukça önemli.
İlgili kurumla gerçek kanallardan iletişime geçmeye ek olarak, güvenilir bir cihazdan, etkilenen hesapların şifreleri de değiştirilebilir. Uzaktan erişim uygulamasının yüklenmiş olma ihtimaline karşı cihazın internet bağlantısı kesilebilir ve teknik desteğe başvurulabilir. Vakit kaybetmeden mesajlar, dekontlar, bağlantı adresleri ve arama geçmişi saklanarak polis ve Cumhuriyet Başsavcılığı’na başvuru hazırlanabilir.
Sıkça Sorulan Sorular
Bir banka personeli telefonla arayarak SMS onay kodumu isteyebilir mi?
Hayır, bankalar telefonla şifre ve SMS onay kodu talep etmez. Böyle bir istek, telefon dolandırıcılığı göstergesi olabilir.
Sahte bir linke tıkladığımı fark edersem ne yapmalıyım?
Sahte bir linke tıklandıktan sonra şüpheli sayfanın hızlıca kapatılması gerekir. Sayfaya bilgi girildiyse ilgili hesabın şifresi güvenilir bir cihazdan değiştirilebilir. Dosya indirildiyse güvenlik taraması yapılabilir ve siber dolandırıcılık şüphesi ilgili kurumla bildirilebilir.
Sosyal mühendislik dolandırıcılığı nedir?
Sosyal mühendislik dolandırıcılığı, teknik açıklardan çok güven, korku veya merak gibi insani hassasiyetleri kullanarak bilgi ve para elde etme girişimidir.
Yapay zeka ile ses taklidi dolandırıcılığına karşı nasıl önlem alınabilir?
Sesli talep ilgili kişinin/kurumun önceden bilinen ulaşım kanalı üzerinden teyit edilebilir ve yalnızca aile bireylerinin bildiği bir doğrulama yöntemi belirlenebilir. Bu dolandırıcılık karşısında soğukkanlı kalarak para ve bilgi transferi yapmamak önem taşır.
İçeriği paylaşmak ister misiniz?